更改服务器，在所有情形下拒绝无效编码的多字节字符（Tatsuo、Tom）

虽然 PostgreSQL 向这个方向发展已有一段时间，但现在检查统一应用于所有编码和所有文本输入，而且总是错误而不只是警告。此变更可防范 CVE-2006-2313 所述类型的 SQL 注入攻击。

拒绝字符串字面量中对 \' 的不安全使用

作为针对 CVE-2006-2314 所述类型 SQL 注入攻击的服务器端防御，服务器现在只接受 '' 而不接受 \' 作为 SQL 字符串字面量中 ASCII 单引号的表示。默认情况下，只有当 client_encoding 设为仅客户端编码（SJIS、BIG5、GBK、GB18030 或 UHC）时才拒绝 \'，这正是可能发生 SQL 注入的场景。需要时可用新的配置参数 backslash_quote 调整此行为。注意，要完全防范 CVE-2006-2314 可能需要客户端更改；backslash_quote 的目的之一是让不安全的客户端明显地不安全。

修改 libpq 的字符串转义例程，使其感知编码问题和 standard_conforming_strings

这为使用 libpq 的应用程序修复了 CVE-2006-2313 和 CVE-2006-2314 所述的安全问题，并使它们为将来转向 SQL 标准字符串字面量语法做好准备。并发使用多个 PostgreSQL 连接的应用程序应迁移到 PQescapeStringConn() 和 PQescapeByteaConn()，以确保为每个数据库连接中使用的设置正确转义。以“手工”方式做字符串转义的应用程序应改为依靠库例程。

修复一些不正确的编码转换函数

win1251_to_iso、alt_to_iso、euc_tw_to_big5、euc_tw_to_mic、mic_to_euc_tw 都在不同程度上损坏。

清理字符串中偶然残留的 \' 使用（Bruce、Jan）

修复有时导致 OR 索引扫描漏掉本应返回的行的缺陷

修复 btree 索引被截断情形的 WAL 重放

修复涉及 | 的模式的 SIMILAR TO（Tom）

修复 SELECT INTO 和 CREATE TABLE AS，在默认表空间而不是基目录中创建表（Kris Jurka）

修复服务器正确使用自定义 DH SSL 参数（Michael Fuhr）

修复 Intel Mac 上的 Bonjour（Ashley Clark）

修复各种小的内存泄漏

修复某些 Win32 系统上的口令提示问题（Robert Kinberg）